隐私
隐私政策
版本 1.0 · 最后更新 2026 年 9 月 5 日
这是英文版隐私政策的中文翻译，提供给你方便阅读。 如果两个版本在意思上有出入，以英文版为准：它是我们承担法律责任的那一份文本。 两份文件描述的是同一套做法，我们不会只更新其中一份。
Habitus Mind 持有真实的个人数据 — 你的账号、你记录下来关于自己身体的东西， 以及你见过的人的资料。这份政策写清楚到底存了什么、它会去到哪里，以及你可以要求我们做什么。 其中两个部分特别值得你看：健康数据和 关于其他人的数据。
1. 谁负责
habitusmind.com 的控制者（GDPR）与数据使用者（马来西亚 PDPA）是 Habitus Mind，位于马来西亚吉隆坡。
我们不公开电邮地址。下面两个途径都直接找得到我们：
- 联络表单 — habitusmind.com/contact
- WhatsApp — +60 12-210 4914
根据第 12 条，一项请求不管从哪个途径送到我们手上都是有效的。我们不会因为它走了「错的」渠道而拒绝它。
2. 我们收集什么
| 类别 | 内容 | 来源 |
|---|---|---|
| 账号 | 用户名、显示名称、经过哈希的密码、群组、状态，以及（如果你启用）一组加密的两步验证密钥 | 你，在注册时 |
| 安全 | 登入尝试及其 IP 地址和大约位置（城市／地区／国家，由 Cloudflare 从 IP 推得 — 没有另外的定位服务商）、工作阶段、密码重设与两步验证挑战、频率限制计数 | 自动 |
| 审计 | 你的账号中重要操作的纪录 | 自动 |
| 健康记录 | 饮食纪录、运动纪录、体重纪录、目标、任务、生成的摘要 | 你 |
| 生命灵数 | 你新增的人的姓名、出生日期和备注，以及由此生成的论盘 | 你 |
| 人脉管理 | 联络人姓名、电话、电邮、任职公司、职称、所在地、社群账号、特质、自由文字备注、见面纪录，以及包含名片在内的照片 | 你 |
| 询问 | 来自联络表单的姓名、电邮、讯息和 IP 地址 | 你 |
| 计算器提交 | 你在公开生命灵数计算器输入的姓名和出生日期，以及该日期产生的根数、日主、十二组密码和九宫格。两个栏位都是必填，而且都在你按下「计算」时被储存 — 页面在按钮上方已写明这一点。我们用它来看哪些数字比较常出现，不是用来联络你。电话号码是选填的，只有在你于结果下方填写时才会储存。IP 地址以单向哈希储存，只用于这个页面的频率限制，不作他用 | 你 |
| 使用量 | 消耗的 Credits 与 AI token 用量 | 自动 |
我们不收集支付卡资料。我们不出售个人数据，也不会把它提供给数据中介或广告商。
3. 健康数据 — 以及它在法律上代表什么
你在健康模块里记录的东西是健康数据。体重、饮食摄取和运动，说的是关于你身体的事， 而根据 GDPR 第 9 条，那属于「特殊类别」— 个人数据当中受保护最严格的一类。
我们处理它的依据，是你依第 9(2)(a) 条给出的明示同意， 也就是你选择使用健康模块并输入数据这个行为。你可以随时撤回这份同意， 只要要求我们删除你的健康记录；我们会照做，而且你可以继续使用其他所有功能。
它只有你和你所属群组的管理员看得到。我们绝不将它用于广告、绝不出售， 也绝不提供给保险公司或雇主。
这不是医疗服务。健康模块生成的任何内容都不是医疗建议、不是诊断， 也不能取代合格的专业人士。
4. 关于其他人的数据
人脉管理和生命灵数这两个模块存在的目的，就是让你储存关于其他人的资料 — 他们的姓名、出生日期、电话号码、任职公司、你们对话的备注，以及他们名片的照片。 那些人同样是数据主体，而这些资料不是他们给我们的。是他们给你的。
你输入关于他们的东西，责任在你。只记录你有正当理由记录的内容， 保持它准确，而且不要输入任何一个人读到会感到震惊的内容。 根据第 14 条，被你持有资料的人，可能有权被告知你持有它。
如果有人来要求我们移除另一位用户持有的、关于他的资料，我们会找出来并处理 — 我们做得到，因为这些纪录是按拥有者建立索引的。请透过第 1 节的任一途径联络我们。
5. AI 处理
部分功能会把你的内容送到 Anthropic 交由 Claude 模型处理： 论盘与健康摘要、名片文字抽取，以及联络人回忆提示。 这表示相关的文字或图像 — 包含其中的个人数据 — 会离开我们的服务器， 并在美国被处理。
Anthropic 作为我们的处理者，依其商用条款不会使用这些数据训练模型。 如果你希望某一笔纪录完全不被任何 AI 功能碰到，就不要对它执行 AI 操作； 应用程式的其余部分在没有它们的情况下照常运作。
6. Cookie 与分析
我们使用一个严格必要的工作阶段 cookie 让你保持登入状态。 它无法被关闭 — 没有它就无法登入 — 而且它不需要取得同意。
除此之外，没有经过你同意不会设定任何东西。Google Analytics 和 Google Tag Manager 不只是在你选择之前被停用：它们根本没有被载入， 所以在你接受之前，不会有任何请求送到 Google，也不会储存任何识别码。
登入后的应用程式完全没有任何分析工具。Google Analytics 和 Tag Manager 已于 2026 年 9 月 6 日从仪表板、健康、人脉管理、人员、个人资料、 设定、数字方法、历史、询问和登入页面上彻底移除 — 不是在那里加了同意闸门，是移除。
它们先前会在那些画面上载入，这表示 Google 会收到来自那些页面的路径和互动事件 — 而那些页面讲的是你的体重、你的饮食，和你见过的人。取得同意会让那件事合法； 但不会让它变成一件适合拿健康数据去做的事。分析现在只在公开的行销页面上运行 — 首页、联络页和博客。
reCAPTCHA 被视为必要项目，不设同意闸门。它保护索取邀请的表单不被灌爆， 我们依据正当利益使用它。如果替它加上闸门，任何拒绝 cookie 的人都会无法使用这个表单。 它只出现在那一个表单上，不是整个网站。
| Cookie | 设定者 | 用途 | 需要同意吗？ |
|---|---|---|---|
| 工作阶段 cookie | Habitus Mind | 让你保持登入。HttpOnly、Secure、SameSite=Lax，每一次请求都在服务器端检查 | 不需要 — 严格必要 |
hm.consent | Habitus Mind | 记住你对 cookie 的选择。储存在你自己的浏览器里，从不传送到任何地方 | 不需要 — 它只记录你的决定 |
| reCAPTCHA cookies | 在索取邀请的表单上分辨真人与机器人 | 不需要 — 见上文 | |
_ga、_ga_* | Google Analytics | 计算访问次数并区分浏览器，仅限行销页面 | 需要 |
你随时可以改变主意，而撤回的难度和当初同意时完全一样 — 同一个面板，一个按钮：
清除浏览器中本网域的网站资料同样会重设这个选择，而且不论你在这里选了什么， 你浏览器自己的 cookie 控制项都能挡下这些 cookie。
7. 合法依据
- 合约（第 6(1)(b) 条）— 运作你的账号和你使用的模块。
- 明示同意（第 9(2)(a) 条）— 健康与身体数据。
- 同意（第 6(1)(a) 条）— 分析工具，在第 6 节所述的控制项存在之后。
- 正当利益（第 6(1)(f) 条）— 维持服务的安全与可用： 登入尝试纪录、频率限制、审计轨迹，以及回覆你寄来的询问。
- 法律义务（第 6(1)(c) 条）— 在法律要求我们保留或披露某些内容时。
8. 谁会收到
- Cloudflare, Inc. — 主机、CDN，以及你的数据所在的 D1 数据库。
- Anthropic, PBC — AI 处理，如第 5 节所述。
- Google LLC／Google Ireland Limited — 分析与 reCAPTCHA。
这三家都位于美国，所以个人数据会被传输到欧洲经济区之外、也在马来西亚之外。 在服务商已取得认证的情况下，这些传输依据欧盟–美国数据隐私框架； 否则依据各服务商数据处理条款中的标准合约条款。 在法律强制的情况下，我们也会披露数据。
9. 保存多久
| 数据 | 保存期限 |
|---|---|
| 账号、健康记录、联络人、论盘 | 直到你删除它们，或你的账号被关闭为止 |
| 工作阶段、重设与两步验证挑战 | 直到过期，然后移除 |
| 登入尝试与频率限制计数 | 24 小时，然后自动删除。你账号的登入失败纪录，也会在你成功登入的那一刻被清除 |
| 审计纪录 | 24 个月，然后自动删除 |
| 询问 | 24 个月，然后自动删除 — 你要求的话可以更早 |
| Google Analytics | 不超过 14 个月，平台的上限 |
当你要求我们关闭账号时，我们会删除你的纪录，而不是留下一份休眠的副本； 除非我们为了履行某项法律义务而必须保留某些内容。
10. 我们如何保护
- 密码以 PBKDF2-SHA256 哈希处理，每位用户有独立的随机盐值，并以固定时间比对。 我们从不储存、记录或传送你的密码。
- 可选的两步验证，其密钥以加密形式储存。
- 工作阶段使用 256 位元随机权杖，每一次请求都会对数据库检查一次， 所以停用一个账号或登出会立即生效。
- 对重复失败的登入进行频率限制与账号锁定。
- 严格的内容安全政策（CSP）、HSTS，以及对所有会改变状态的请求进行 CSRF 防护。
没有任何系统是绝对安全的。如果真的出了事，我们的 资料外泄通报承诺写明了我们会告诉你什么、以及什么时候告诉你。
11. 你的 GDPR 权利
在 GDPR 适用于你的情况下，你可以要求查阅你的数据、更正、删除、限制处理、可携带性， 并对我们以正当利益为依据的处理提出反对。 在我们依据同意的地方 — 包括健康数据的明示同意 — 你可以随时撤回， 而不影响已经进行的处理。
我们会在一个月内回覆，如果需要更长时间会告诉你。我们不为此收费。 因为你持有一个账号，我们可以精确定位你的纪录，所以这些权利在这里是真实可行的， 而不是理论上的。
12. 你的 PDPA 权利
马来西亚《2010 年个人数据保护法》（经修订）给予你查阅与更正的权利、 撤回同意的权利、限制直效行销处理的权利，以及 — 在 2024 年修正之后 — 数据可携带权。 请使用第 1 节的任一途径。
13. 儿童
Habitus Mind 不是给儿童使用的，而且账号是依申请核发，不是公开注册。 我们不会在知情的情况下处理儿童的数据。如果你认为这里持有某个儿童的数据 — 包括作为另一位用户所记录的联络人 — 请告诉我们，我们会移除它。
14. 变更
重大变更会更新本页顶部的版本与日期。如果某项变更扩大了我们收集的范围， 或引入了新的用途，我们会重新征求你的同意， 而不是依赖你针对一件范围更小的事所做的决定。
15. 联络与投诉
请使用联络表单或 WhatsApp， 并说明你的讯息是一项隐私请求，以免被当成一般询问处理。 安全问题请改走安全页面。
你可以不必先找我们，直接向监管机关投诉。在欧洲经济区或英国，是你所在国家的主管机关； 在马来西亚，是个人数据保护专员（Jabatan Perlindungan Data Peribadi）。